Netpraktijken 


What's Running? 


FIREWALL 


ANTIVIRUS 


SPYWARE 


Haal meer uit je breedbandverbinding (slot) 


Breed! Maar veilig ? 


Met die royale breedbandverbinding ga je er natuurlijk stevig tegenaan! En na 
onze reeks Netpraktijken is er helemáál geen hoekje op het internet meer veilig 
voor jou. Maar. hoe veilig ben jíj voor het internet? ; room vanoaee 


Het meest opvallende verschil tussen een breed- 
bandverbinding en een inbelconnectie met een 
modem is natuurlijk de snelheid waarmee gege- 
vens van en naar het internet worden versast. 
Terwijl een analoge modem het bij een gezapige 
56 kbit/s houdt, zit je met breedband theore- 
tisch al aan zo’n 10 Mbit/s te surfen — tientallen 
keren sneller dus. Maar in de praktijk duikt er 
nog een ander verschil op. Op analoge verbindin- 
gen (via de telefoonlijn) ben je extra zuinig, want 
(connectie)tijd is geld. Met breedband echter 
ben je in principe online zodra en zolang de pc 
is opgestart: je betaalt namelijk een maande- 
lijks abonnement en meer niet — wel even die 
up- en downloadlimieten in de gaten houden, 
natuurlijk. Een praktisch gevolg hiervan is dat 
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het ip-adres waarmee je pc zich op het internet 
bekend maakt, veel minder snel wijzigt dan bij 
inbelverbindingen. Je provider kent je toestel 
namelijk een dynamisch adres toe, dat vaak 
ongewijzigd blijft zolang de verbindingssessie 
duurt. Zo'n semi-permanent adres, gekoppeld 
aan lange online periodes, maakt het echter wel 
aantrekkelijker voor hackers. Ook malware gedijt 
goed op systemen die haast altijd online zijn, en 
precies daarom makkelijker bereikbaar zijn en 
onder meer virussen sneller kunnen verspreiden. 
In deze slotaflevering geven we je daarom een 
reeks gevorderde tips waarmee je je systeem 
efficiënter kan afschermen tegen hackers en 
malware. Dat doen we aan de hand van con- 
crete antwoorden op een aantal vragen waarmee 
breedbanders 
niet zelden wor- 
stelen. 


What's running 
vertelt je wat er 
allemaal op je pc 


Clickx Magazine 112 « 7 februari 2006 


‘lopende’ is. 


VAKTAAL A-M N-Z 


HACKER: lemand die zonder toestemming binnendringt op 
andermans computer of netwerk. Dit is strafbaar, en zelfs 
als de inbreker geen schade aanricht, spreken we toch 
over een hacker. 


IP-ADRES: Uniek adres bestaande uit vier getallen die door 
een punt gescheiden worden. Op basis van dit nummer kan 
een computer binnen een netwerk herkend worden. 


KBIT/S: Aantal kilobits dat in één tijdseenheid verstuurd 
kan worden. 


MALWARE: Verzamelnaam voor kwaadaardige software 
zoals virussen en spyware. 


MBIT: Aantal megabits dat in één tijdseenheid verstuurd 
kan worden. Eén megabit is 1024 kilobits. 


TROJAANS PAARD: Programma dat zich heimelijk laat 
meesmokkelen via je internetverkeer. Een Trojaans paard 
zal trachten informatie over jou en je pc te verzamelen en 
die dan te versturen naar het internet. 


WAN: Wide Area Network. Het overkoepelende netwerk 
waartoe jouw computer of thuisnetwerk behoort. 


WEBSERVER: Computer die vooral gebruikt wordt om zoge- 
heten ‘clients’ te bedienen. Zo bedient een webserver alle 
bezoekers die op de website komen en pagina's opvragen. 
Naast webservers bestaan er bijvoorbeeld ook ftp-servers, 
mailservers en netwerkservers. Een server kan ook een 
gewone pc zijn met een serverprogramma. 


Met breedband ben je permanent online en stromen de gegevens razendsnel je pc binnen. Dat opent aardig 


wat perspectieven, maar ook heel wat gevaren. Hoe kan je je hiertegen beschermen? 


Kan ik zien hoe mijn pc contact zoekt met het internet? 


Als je je browser opstart, een adres intikt en het knopje GA naar indrukt, 
dan wéét je dat je pc een verbinding met het internet legt. Maar hoe vlooi 
je nu uit of er op de achtergrond geen andere processen zijn die heimelijk 
contact zoeken? Trojaanse paarden zijn hiervoor berucht, vooral het slag 
dat van je pc een zombie maakt. Het komt erop neer dat een indringer zo’n 
Trojaan op een zeker moment de opdracht kan geven spamberichten te 
versturen of een andere computer op het internet te bestoken. Komen er 
klachten, dan wijst alles natuurlijk wel in de richting van. joúw ip-adres! 
Het komt er dus vooral op aan na te gaan of er in het geniep geen toepas- 
singen luisteren naar mogelijke instructies afkomstig van het internet. Dat 
kan met behulp van een klein tooltje dat standaard aanwezig is in Windows. 
Ga naar de Srarr-knop en tik ‘cmd’ in bij Urrvoeren. Vervolgens tik je ‘netstat 
—an’ (bevestig met de Enrer-toets). De actieve verbindingen rollen nu over 
je scherm, en vooral de connecties met de status Bezie MET LUISTEREN Zijn 
interessant. Dat zijn namelijk processen die op een bepaalde poort aan 
het luisteren zijn naar instructies die via het internet kunnen komen. Een 
poort kan je hier zien als een genummerd communicatiekanaal (tussen o 
en 65.535). We lichten één concreet voorbeeldje uit onze eigen test-pc: 


Status 
Bezig met luisteren 


Extern adres 
0.0.0.0:0 


Protocol Lokaal adres 
TCP 0.0.0.0:3389 


Belangrijk is hier het poortnummer van het lokale adres. Dat bevindt 
zich achter het dubbele punt van de tweede kolom (hier: 3389). Blijkbaar 
is een of andere toepassing op poort 3389 aan het luisteren. Hamvraag 
is natuurlijk: welke, en is die legitiem? Een eerste indicatie is alvast het 
poortnummer zelf: heel wat diensten — ook Trojanen — maken namelijk 
gebruik van vaste poorten. Op 
krijg je een overzicht van de belangrijkste poorten en welke zoal misbruikt 
worden. Hier leren we dat poort 3389 ingezet wordt voor terminal services. 
Ook op krijgen we uitgebreide informatie — ove- 
rigens kan je dit internetadres voor elk gewenst poortnummer aanpassen! 
Het ziet er dus wel koosjer uit, maar we hebben graag nog wat extra 


zekerheid. Die vinden we bij een gratis tool als TCPView 


ë Microsoft Baseline Security Analyzer 2 


} ‘Baseline Security Analyzer 
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Je pc heeft veel achillespezen. 


om/Utilities/TcpView.htmlf en het flexibele What’s Running 


hed Na installatie hoef je bij dit laatste maar het tabblad IP Connectrons 
te openen en de verbindingen met de status LISTENING aan te klikken. 
In het rechtervenster krijg je dan telkens bijkomende uitleg. Die beves- 
tigt ons dat het om een proces van Windows zelf gaat. Nog meer uitleg 
over dit proces — én vele andere! — vind je onder meer op www.liutilities. 
com/products/wintaskspro/processlibrary. 

Bots je op deze manier toch op een verdachte activiteit die je niet met- 
een kan thuisbrengen, dan dringt zich een grondige scanbeurt met een 
up-to-date antivirus- en antispywaretool op. We raden je alvast ook aan 
een firewall te installeren die deze geniepigaards voortaan de pas kan 
afsnijden (zie verder). 


Hoe kwetsbaar is mijn pc voor misbruik van buitenaf ? 


Het antwoord op deze vraag heeft grotendeels 
met het poortenverhaal te maken. Stel dat 
je zelf een webserver draait die van op het 
internet bereikbaar moet zijn, dan zal die 
service daarvoor een poort moeten openstellen 
— standaard is dat trouwens poort 80. Op zich 
is dat geen probleem, zolang die service geen 
veiligheidslekken bevat waardoor een buiten- 
staander de service kan misbruiken. Maar je 
begrijpt: hoe meer poorten er open staan, hoe 
groter het risico op misbruik wordt. Daarom 
doe je er goed aan sporadisch een poortscan 
uit te voeren. Die gaat na welke poorten op je 
systeem van op het internet bereikbaar zijn. 
Blijken er inderdaad overbodige poorten open 
te staan, dan kan je die alsnog dichtspijkeren 
met behulp van je firewall. 


Een gratis online poortscan vind je onder meer 
op www.grc.com, in de vorm van ShieldsUp! Na- 
dat je op de Proceep-knop hebt gedrukt, raden 
we je aan Aur Service Ports aan te klikken: de 
tool checkt dan de eerste 1.056 poorten op je 
systeem. Verschijnt er een rood vierkantje, klik 
dit dan aan. Je krijgt gedetailleerde informatie 
te zien over deze poort. Een andere poortscan 
vind je op Die activeer 
je via de knop Pros. Na afloop druk je dan op 
Resuurs. Nog grondiger (en langduriger) scans 
heb je tegoed van Sygate 
kond hier kan je trouwens zelf kiezen welk soort 
scans je uitgevoerd wil zien. 

Een poortscan is een goed begin, maar je 
pc kan nog op andere manieren kwetsbaar 
zijn. Misschien werk je standaard wel met een 


beheerdersaccount, of laat je na Windows re- 
gelmatig van updates en veiligheidspatches 
te voorzien. Een gratis tooltje van Micro- 
soft, Baseline Security Analyzer www.microsoft 
maakt 
je dat wel duidelijk. Schrik niet als je leest 
“designed for the IT professional”! Zelfs een 
beginner kan er zijn voordeel uit halen. Na de 
installatie hoef je weinig meer te doen dan 
op START scan te drukken. Enige tijd later krijg 
je dan de resultaten te zien. Alles waar geen 
groen vinkje voor staat, verdient je aandacht. 
De tool maakt het je overigens wel makkelijk 
door elk pijnpunt van de link How To correct 
THIS te vergezellen. En je nieuwsgierigheid kan 
je altijd bevredigen door de link Resuur petaiLs 
aan te klikken. 
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Netpraktijken 


Mijn pc's gaan via een router op internet. Is dat veilig genoeg? 


We zijn geneigd deze vraag meteen met ‘neen’ te beantwoorden, maar 
enige toelichting is wel op zijn plaats. De meeste routers voor thuisgebruik 
zijn breedbandrouters die je toelaten een thuisnetwerkje uit te bouwen, 
waarbij alle pc's tegelijk met het internet verbonden kunnen worden. Dat is 
niet zo evident, aangezien je provider je gewoonlijk slechts één publiek ip- 
adres toekent, zodat op elk moment maar één pc een internetverbinding 
kan maken. Je router lost dat op door zelf dat publieke ip-adres (WAN-ip) 
vast te houden. De pc's in je netwerkje krijgen dan een eigen, intern ip- 
adres toegekend (LAN-ip) dat niet bereikbaar is vanop het internet. Zodra 
nu een van je pc's een internetverbinding aanvraagt, houdt de router bij 
van welk toestel dat verzoek afkomstig is, en stuurt het in zijn naam het 
internet op. Krijgt de router een reactie op dat verzoek, dan gaat hij snel 
na welke pc die aanvraag had geïnitieerd en stuurt hij de reactie netjes 
door naar dat toestel. Enigszins vereenvoudigd is dit wat men NAT (Net- 
work Address Translation) noemt. NAT zorgt al voor een zekere vorm van 
beveiliging. Komt er op de router bijvoorbeeld netwerkverkeer binnen dat 
geen reactie is op een specifieke aanvraag van een pc uit je netwerkje, 
dan weet de router er geen blijf mee en zal hij dat verkeer simpelweg 
negeren. Het komt er dus op neer dat een computer op het internet zich 
niet zomaar in verbinding kan stellen met een pc op je LAN. Je zal hierdoor 
bijvoorbeeld ook geen hinder ondervinden van spamberichtjes die via Mes- 
senger-pop-ups op je scherm opduiken. Een soort firewall voor inkomend 
verkeer dus. Maar volstaat die beveiliging? We kunnen in elk geval al een 
paar scenario’s bedenken waarbij dat niét het geval is, en waarbij een 
softwarematige firewall op elke pc aangewezen is. 


B SMC TOO VER - Advanced Settings - Microsoft Internet Explorer 
Gestand bewerken Beeld Favrieten Cra Hek e 
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daten |E) rpl 108,02: 


Status 


Yen cam uee tha Siatue scrmen to san the ceanaction states for Bamicade's WANKLAN intertaces, Srmwaen and hardware version 
eeambars, any Ilagal attempts to access your natwerk, as wall as mformation on all DHCP client PCs currently coemacted to your 
eatwoek 


Connection States gulende Sallin audhwvar 
pica 4 P Addenen 192 1680254 Rurkiene C 
(WAN IP: 84 192 53 EO, OET 55-255. 2550 Boet Code Version: Ri OSDS ETA 


OHCP Sarver. Enabiad 
Firvwalt Oisablad 
UPnP. Enabled 


51920 LAN MAC Address 00-04-E2-C4-77-23 
WAN MAC Addrags: 00-04-E2-C4-77-22 


Hardwara Version: R101 


SE 5 

Gateway 8419201 
Primary ONS: 195.130 131 4 

| U Secondary ONS: 195.130. 130.132 
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Numbers of DHCP Clients: 6 


DHCP Client Log 

View DHCP clients. 

Memevaatacit 1P=198,169,0,T Expice Pare=Thu Dec 22 00:53:44 2005 El 
Nemerxphome IP=192.165,0,9 Expive DatesWed Dec 29 10:42:14 2005 

Meant" BENOEMOEN IP=193,169,0,10 Expice DavesWed bec 29 11:20:14 2005 
Neot= IR IP=192.169.0,11 Expire DatesTwe Dee 27 15:38:14 2005 

Nate IP=192,168,0.16 Expire Dare-Sun Dec 25 11:24:54 2005 Bd 


Network Log 
View network actnly and security logs 


vrijdag 6 januari 2006 19:12:48 Unrecognized attempt blocked trom Eel 


216.254.95.40:37952 to TCP port 1445 
vrijdag 6 januari 2006 19:12:48 Unrecognized attempt blocked from x 


EEn) 


Links het publieke WAN-ip (bereikbaar via internet); rechts het private LAN-ip 
(voor het interne netwerkje). 


L Parental Control 
MAC Filter 

> Website Blocking 
D Advanced 

ED DMZ 


DMZ(Demilitarized Zone) 


If you have a local client PC that cannot run an Internet application properly from behind the NAT firewall, then you can open the 


elient up to unrestricted two-way Internet access by defining a Virtual DMZ Host 


BFA © Enable O Disable 


DMZ en port forwarding: gaatjes in je NAT-router. 
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1) Heel wat malware (zoals Trojanen en virussen) geraakt je pc binnen 
via veiligheidslekken in je browser, downloads, diskettes of cd-roms en 
e-mailbijlagen. Je NAT-router verhindert niet dat dergelijke malware 
een verbinding naar het internet legt om gegevens door te sturen of 
— erger nog — om bijkomende uitbuitingen toe te laten. 

2} Als één pc in je netwerkje gecompromitteerd is, dan kan je NAT-router 
op geen enkele manier voorkomen dat ook andere pc's in je netwerk be- 
smet worden. De NAT-functie is namelijk enkel actief voor verkeer van 
en naar het internet, niet voor verkeer binnen je eigen netwerkje. 

3) Als je een eigen server op een van je pc's draait (zoals een webserver, 
ftp-server of extern bureaublad), kan je vaak weinig anders doen dan 
een bepaalde poort van op je router doorlussen naar die bewuste pc 
(port forwarding/mapping genoemd) of die pc in de DMZ plaatsen 
(DeMilitarized Zone). Op die manier prik je echter wel een gaatje in je 
NAT-beveiliging! 

4) Een softwarematige firewall geeft je vaak veel meer feedback (via 
alarmberichten en logboeken) over niet-geautoriseerd verkeer dan 
NAT-routers doen. 


Vergeet bovendien niet je NAT-router zelf degelijk te configureren. Wij- 
zig absoluut het standaardwachtwoord, schakel afstandsbeheer (remote 
management) uit en activeer SPI (Stateful Packet Inspection) indien 
mogelijk. 
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Een softwarematige firewall is een noodzakelijke aanvulling op je NAT-router. 


VAKTAAL A-M N-Z 


ACTIVEX: Dankzij ActiveX kunnen websites en programma's (automatisch) bepaalde code 
opstarten en uitvoeren. Deze code is meestal heel compact en kan verschillende functies 
bevatten. 


LAN: Local Area Network. Aan elkaar verbonden computers vormen een LAN. Een LAN is 
beperkt tot één huis, gebouw of organisatie. 


PATCH: Bijna alle computerprogramma's bevatten bugs, kleine foutjes waardoor het pro- 
gramma niet helemaal draait zoals het moet. Programmeurs lossen bugs vaak op met een 
patch die je gratis kan downloaden en installeren. 


ROUTER: Met een router worden twee netwerken met elkaar verbonden. Wordt meestal 
gebruikt om een lokaal netwerk (LAN) te verbinden met het internet via een breedbandaan- 
sluiting (ook wel WAN genoemd). Een router bevat een besturingsysteem om gegevens naar 
de juiste pc te sturen en heeft vaak ook firewallsoftware aan boord. 


Hoe pak ik mijn beveiliging het beste aan? 


Aangezien er verschillende soorten bedreigingen bestaan voor je pc, hoort 
ook je verdediging uit een aantal lagen te bestaan. Dat hebben producen- 
ten van Internet Security Suites goed begrepen: pakketten als die van 
Panda, Kaspersky, McAfee, Norton en ZoneAlarm beschikken zowat allemaal 
over een antivirus-, een antispam-/phishing- én een antispywaremodule. 
Bovendien hebben ze een firewall aan boord, bieden ze privacybescher- 
ming aan en voorzien ze in een inhoudsfilter (voor jonge gebruikers). 
Het voordeel van zo’n suite is de (min of meer) uniforme interface van 
waaruit de verschillende onderdelen zich laten bedienen. Het nadeel is 
dan weer dat elk pakket sterke maar ook zwakke punten kent: zo stellen 
Kaspersky en ZoneAlarm nauwelijks iets voor naar inhoudsfiltering toe, 
laat de antispammodule van Norton te wensen over en is de firewall van 
McAfee maar minnetjes. Bovendien zijn deze suites niet gratis. 

Toch is het mogelijk een stevige én gelaagde beveiliging uit te bouwen met 
gratis alternatieven. De weinig geïntegreerde aanpak moet je dan maar 
voor lief nemen. Als je de zeven stappen die hieronder beschreven staan, 
goed opvolgt, hoef je je voortaan geen zorgen te maken over beveiliging! 


1) De eerste laag bevindt zich al op het niveau van het besturingssysteem 
en van de bijhorende internetapplicaties (zoals Internet Explorer en 
Outlook Express). Zorg dat je hiervoor altijd de nieuwste updates en 
patches geïnstalleerd hebt. Precies daarom stel je de functie Auroma- 
TISCHE UPDATES van Windows (een onderdeel van het Bevert1eïNGscENTRuM in 
Service Pack 2) best in op AuromariscH, waarbij je elke dag op updates 
laat checken. De al vermelde Security Base Analyzer helpt je om nog 
niet-geïnstalleerde patches aan te wijzen. 

2) Je browser verdient echter extra aandacht. Hoewel sommigen zweren 
bij Mozilla Firefox of Opera, geven deze alternatieve browsers geen ga- 
ranties op absolute veiligheid. Dat ze veiliger zouden zijn, heeft vooral 
te maken met het feit dat ze geen ActiveX ondersteunen en minder 
geviseerd worden. Hou je het bij Internet Explorer, dan schroef je de 
beveiliging toch best wat aan. Centraal hierin staat het concept van 
de beveiligingszones (zie menu Extra, INTERNET-oPTIEs, tabblad Beverrrerne). 
Het standaardniveau van de Internet-zone biedt weliswaar het nodige 
surfcomfort, maar is op sommige punten nogal laks naar beveiliging toe. 
Hoe dat beter kan, lees je op 

en op Voor de vol- 
gende beveiligingslagen doen we een beroep op externe software. 

3) Eerst breng je het antivirusgeschut in stelling. Gratis producten die 
zeker voldoen, zijn AntiVir Personal Edition Classic www.free-av.com, AVG 
Anti-Virus Free Edition en Avast! 4 Home Edition www] 

4) Vervolgens is de installatie van een firewall aan de beurt, en de gratis 
versie van ZoneAlarm is prima geschikt (die van Kerio 
en Sygate zijn intussen jammer genoeg in meer commerciële handen 
overgegaan). 

5) Overigens is naast een firewall ook een NAT-router een zinvolle investe- 
ring, zélfs als je niet met verschillende pc's tegelijk op internet wil. Die 
zorgt er namelijk per definitie al voor dat ongevraagd internetverkeer 
niet zomaar tot aan je pc geraakt (zie boven). Zo’n breedbandrouter 
kan je al vanaf zo'n € 40 op de kop tikken. 

6) Je volgende beschermingslaag heeft het vooral op spyware gemunt. 
Het bekendste gratis trio in dit genre is ongetwijfeld Ad-Aware www] 
Spybot Search & Destroy www.safer-networking.org/nl en 
Microsoft Anti-Virus www.microsoft.com/athome/security/spyware/software. 
Niets weerhoudt je overigens om twee of zelfs drie van deze tools 
naast elkaar te gebruiken. Deze modules voorzien tevens in real-time 


Microsoft AntiSpyware (Beta 1) 
File Options Tools Help 


Merosoft AntiSpyware getat 


ee 
Spyware Realtime _ Advanced 
Scan Protection Tools 


î © Take Me To: 


WE Real-time Protection 


Internet Agents 


Security Agents Status: agents active 


vr 3 Agents are currently active 


Ûp Internet Agents 


» View all events 


op spyware before it can act! With real-time protection 
(enabled, Microsoft AntiSpyware protects your computer from 
spyware threats before they have a chance to exploit your 
system. Internet, System, and Application Security agents 
quard 59 security checkpoints that verify spyware activity 
through SpyNet(TM), our global anti-spyware community. 


Active (9 checkpoints) 


Úp System Agents Active (25 checkpoints) 


@p Application Agents Active (25 checkpoints) 
click an a Security Agent, located on the left side of your 
screen, to learn more about real-time protection and how to 
easily manage each agent's security checkpoints, 

Select a Security Agent from the list above to view more information 


or manage detailed settings, @ Learn about Real-time Protection and Security Agents. 


Spionnen detecteren en in real-time (proberen te) voorkomen. 


bescherming, maar om conflicten te vermijden activeer je die toch 
maar best in één product. De ReaLTime ProTEcTIoN van Microsoft Anti-Virus 
bijvoorbeeld houdt maar liefst 57 punten van je systeem preventief in 
de gaten, en blijkt in de praktijk goed te voldoen. 

7) Ben je bang voor Trojanen, dan kan je er eventueel nog een beveili- 


gingslaag bovenop gooien: de gratis versie van a-squared 
zou er inmiddels meer dan 50.000 moeten herken- 
nen. Vooral p2p-liefhebbers zullen bij deze extra laag beslist hun profijt 
weten te halen… « 


Bl a= Start Center 


‚a-squared 
Kiestaal. Id 


Js Met de geïntegreerde scanner van af kunt u scannen op de aanwezigheid van gevaarlijke 
7 software (viruses, Wormen, Trojaanse paarden, etc.) en die verwijderen van uw systeem. 
fi 
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Ki) a? Status 


Version Mode: 
Version: 


Bezoek de 2 website @ 


Configureer Achtergrond-bewaking 


Achtergrondbewaking beschermt uw computer tegen nieuwe infecties met Malware. 
Configureer hier IDS, Advanced IDS, en de System-Firewall. 


Controleer uw systeem met de Analyse-T ools 
De Analyse-T ools kunnen u helpen alle opstartactiviteiten, en nog veel meer. te beheren. 


Update a? online 
Installeer altijd de laatste updates vaor een optimale bescherming tegen Malware. 


7701/2006 
1/1/3000 :) 


Last Update: 
License Expires: 


Een extra jager op Trojaans wild! 


VAKTAAL A-M N-Z 


P2P: Twee computers die met elkaar verbonden zijn, zonder andere computers in het 
netwerk, zijn verbonden via p2p. Veel bestandsuitwisselingsnetwerken, zoals BitTorrent, 
maken van deze technologie gebruik. Ze hebben namelijk geen centrale servers, zodat de 
data rechtstreeks van de zender naar de ontvanger gaan. 
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